1. Plattformsöversikt
Hitta Ditt Sverige är en lokal kartplattform för verksamhets- och turisminformation. Kommunen köper ett abonnemang; plattformen levereras förifylld med lokala verksamheter, föreningar och evenemang. Verksamhetsägare kan göra anspråk på sin profil och hålla den uppdaterad självständigt. Kommunkoordinatorn har en överskådlig adminpanel.
2. Tekniska specifikationer
- Hosting: Hållbart datacenter i Sverige, förnybar energi, ARM64 VPS, SSD-lagring. Produktionsmiljö placeras i Sverige inför kommersiell lansering.
- Webbserver: nginx 1.26, PHP-FPM 8.3
- Databas: MySQL 8.0, utf8mb4_unicode_ci
- Frontend: Vanilla JavaScript (ES2015+), inga externa ramverk, Leaflet.js för kartor
- TLS: Let's Encrypt wildcard-certifikat, auto-förnyelse via certbot
- Autentisering: Sessionsbaserad, bcrypt lösenordshashning (kostnad 12), SameSite=Lax cookies
3. Säkerhetsåtgärder
- HTTPS genomdrivs (HTTP 301-redirect)
- SQL-injektion förhindras av förberedda satser i hela kodbasen
- Bilduppladdningar: magic-byte-validering + GD resize, lagras utanför webbroten
- Inga tredjepartsskript för spårning eller analys
- GDPR-efterlevnad: minimal PII-insamling, rätt till radering, dataportabilitet
- Aktivitetslogg (audit log) med krypterade IP-hashar för anomaliedetektering
4. Efterlevnadsdokument
5. Underleverantörer
| Leverantör | Land | Syfte | GDPR |
|---|
| Svensk datacenterpartner (TBC) | Sverige (EU) | Server och lagring, förnybar energi | Art. 28-avtal |
| Stripe Payments Europe, Ltd. | Irland (EU) | Kortbetalningar | Art. 28-avtal, PCI DSS Nivå 1 |
| Brevo SAS | Frankrike (EU) | Transaktionell e-post | Art. 28-avtal |
| Anthropic PBC | USA | AI-textextraktion (admin-verktyg) | SCC; ingen persondata skickas |
6. Leverantörsfrågor: förifyllda svar
Vad är er plan för verksamhetskontinuitet?
Nattlig säkerhetskopia med 30 dagars kvarhållning. Databasexport levereras på begäran inom 5 arbetsdagar. Standard LAMP-stack; alla PHP-utvecklare kan driftsätta koden.
Vad händer om ert företag upphör?
Kommunen erhåller fullständig databasexport. Plattformskoden ägs av Koler Intresseförening och kan driftsättas av tredje part utan licensavgift. All kod är skriven utan externa ramverksberoenden.
Har ni genomgått penetrationstest?
Intern säkerhetsgranskning genomförd (förberedda satser, input-validering, sessionshantering). Externt pentest planeras år 2 i samarbete med pilotkommun.
Har ni ansvarsförsäkring?
Tecknas i samband med kommersiellt avtal. Kontakta oss för aktuell status.
Hur hanterar ni säkerhetssårbarheter?
Kan ni tillhandahålla referenser?
Piteå Kommun (pilotpartner, 2026). Kontakt på begäran.
7. Upphandlingsanmärkning
Avtal under LOU:s förenklade tröskel (ca 700 000 kr) kan tecknas direkt utan formell upphandling. För offentliga upphandlingar: tekniska specifikationer och referensinstallation tillhandahålls på begäran. Kontakta oss för att diskutera hur plattformen passar er kommuns behov.
Redo att se plattformen?
Boka en 30-minuters demo. Vi visar plattformen live anpassad för er kommuns kontext, förklarar introduktionsprocessen och svarar på era frågor.
Boka demo ›